Персональные данные — гайд для брокеров

🎯Главное за минуту

• Персональные данные клиента (ФИО, паспорт, телефон, доходы) — в каждой сделке. За них отвечает оператор (ВЛИЗИНГ.РУ) и вся цепочка.
• Согласие берём у клиента до первого документа — электронно (форма + галочка + SMS).
• Данные — только по российским каналам (MAX, почта @vlizing24.ru, Битрикс24). WhatsApp / Telegram / Gmail / Google Drive — нельзя.
• Ассистент = самозанятый, оформляется как услуги (договор + поручение на ПДн).

✅Согласие клиента: когда и как

• Когда: на первом шаге, до того как клиент прислал первый документ (карточку, паспорт).
• Как: кидаем ссылку на форму (в MAX / SMS / почту) → клиент вводит ФИО, телефон, e-mail, ставит галочку и код из SMS → брокеру приходит «согласие получено».
• Электронное согласие законно: галочка/кнопка = простая электронная подпись (с фиксацией: дата, версия текста, IP, SMS).
• На сайте — добавить страницу согласия (по макету) и поправить тексты Политики/Согласия.
• В мессенджере MAX согласие можно собирать ботом (каркас для разработчика готов).

🔒Каналы связи и хранение

• Если клиент хочет прислать в Telegram — объясняем, что не принимаем, просим в MAX / на почту / загрузить в форму.
• Всё хранить и работать в Битрикс24 — там защищённое облако и общий диск (РФ). Не держать базы в Google/iCloud/личных папках.

🤝Брокер и ассистент: документы

• Ассистент — самозанятый; оформляем как услуги (поддержка), не агент; оплата фиксированная (не % с лизинга).
• Подписать: договор оказания услуг + поручение на ПДн (неразглашение встроено).
• Внести ассистента в Приложение №2 субагентского договора (доступ в CRM).
• ВЛРУ ↔ брокер: подписать доп.соглашение (право привлекать ассистента + поручение).

🏢Передача в лизинговые компании

• В согласии — обобщённо: «лизинговым компаниям — партнёрам Оператора» (не перечисляем каждую, на сайте список не публикуем).
• Данные клиента уходят только в те 1–3 ЛК, куда подаётся его заявка; там клиент подписывает согласие самой ЛК (она — отдельный оператор).
• Полный перечень партнёров ведём внутри (Битрикс24); субъекту — по запросу.

🗂️Хранение, реестр, уничтожение

• Вести реестр согласий (кто, цель, основание, срок, статус, отзыв) — у оператора, удобнее в Битрикс24.
• Данные нужно уничтожать (по достижении цели, отзыве, истечении срока) — через акт об уничтожении (приказ РКН №179), хранить акт 3 года.
• Уничтожаем то, что у нас; копии на стороне клиента — не наша зона.

🏛️РКН: уведомление, проверки, ИП

• Уведомление в РКН обязательно (оператор — ИП Федотова). Проверить запись в реестре pd.rkn.gov.ru по ИНН и привести в соответствие.
• Ответственный за ПДн: для ИП — ИП Федотова сама (приказом) или аутсорс. Штатный сотрудник не обязателен.
• РКН приходит к оператору, не к брокеру. Брокер ссылается на субагентский договор.
• При закрытии ИП: уничтожить данные (акт) + подать уведомление о прекращении в РКН за 10 раб. дней.

✍️Что меняем в договорах

⚖️К юристу

• Выровнять оператора: ООО «ВЛИЗИНГ.РУ» на сайте vs ИП Федотова в договорах.
• Карта потоков данных — для проверки полноты оснований.